Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron, связана с обратимостью метода кодирования пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить пароль для доступа к контроллеру путем чтения исходного кода файлов программы управления с использованием функции Transfer To File
Использование рекомендаций:
https://ics-cert.us-cert.gov/advisories/ICSA-15-274-01
| Балл | 2.1 — средняя опасность |